O governo federal apresentou uma legislação de segurança digital que proibiria o acesso de crianças menores de 16 anos às redes sociais, e duas das maiores empresas de tecnologia do mundo já estão se movimentando para cumprir a medida. Google e Meta começaram a implementar tecnologia de "verificação de idade" no Canadá, usando inteligência artificial para estimar a idade real de seus usuários, em vez de simplesmente confiar na data de nascimento que alguém digitou ao se cadastrar anos atrás.

O momento não é coincidência. À medida que os legisladores avançam com regras voltadas à proteção de menores online, as plataformas estão sob pressão crescente para provar que conseguem identificar contas de menores de idade antes que os reguladores as forcem a agir com multas ou proibições diretas.

O que está acontecendo com o projeto de lei de segurança digital do Canadá

A legislação proposta proibiria crianças menores de 16 anos de manter contas em redes sociais, juntando-se a uma lista crescente de países que experimentam limites rígidos de idade para plataformas como Instagram, TikTok e YouTube. Em vez de esperar que o projeto se torne lei, Google e Meta começaram a implantar sistemas de verificação de idade no Canadá agora, seguindo implementações semelhantes que as empresas testaram anteriormente nos Estados Unidos.

A Meta já começou a usar modelos de IA para sinalizar contas que acredita pertencerem a menores e automaticamente transferi-las para configurações mais restritivas de "conta de adolescente", limitando quem pode enviar mensagens, qual conteúdo elas veem e como podem ser encontradas por estranhos. O Google está expandindo um sistema comparável que usa sinais comportamentais, em vez de apenas a idade autodeclarada, para inferir se uma conta pertence a uma criança ou adolescente.

Ambas as empresas apresentam isso como um passo proativo em direção à segurança infantil. Mas a abordagem também levanta uma questão menos discutida: quais dados estão sendo coletados para fazer essas estimativas de idade, e para onde vão depois?

Como a tecnologia de verificação de idade realmente funciona

Diferentemente da verificação de idade tradicional, que normalmente pede aos usuários que enviem um documento de identidade oficial ou escaneiem o rosto, a "verificação de idade" conforme descrita pelo Google e pela Meta depende mais fortemente de inferência. Os sistemas analisam padrões como a forma com que uma conta interage com o conteúdo, quem ela segue, que tipo de linguagem usa e outros marcadores comportamentais, e então estimam uma faixa etária sem necessariamente exigir o envio de um documento.

Isso soa menos invasivo na superfície, mas ainda significa que as plataformas estão construindo e armazenando perfis comportamentais detalhados para fazer essas determinações. É uma lógica subjacente semelhante à dos cookies que rastreiam seus hábitos de navegação entre sites, exceto que aqui o rastreamento está sendo usado para tomar decisões consequentes sobre o acesso à conta e as configurações de privacidade de um usuário, não apenas para exibir anúncios.

Empresas que operam no Canadá, nos EUA e em outros lugares geralmente evitaram detalhar exatamente quais sinais alimentam esses modelos de IA ou por quanto tempo esses dados são retidos, o que deixa usuários e pais com visibilidade limitada sobre o processo.

Os trade-offs de privacidade por trás da verificação de idade

Os sistemas de verificação de idade ficam em uma interseção desconfortável: são projetados para proteger crianças, mas exigem a coleta e análise de mais dados pessoais para funcionar. Essa não é uma tensão nova na política de tecnologia, mas é uma que merece escrutínio à medida que mais governos exigem esses sistemas.

A história recente oferece razões para cautela. Investigações sobre plataformas como o TikTok mostraram como mecanismos de rastreamento invisíveis podem coletar silenciosamente informações pessoais sensíveis muito além do que os usuários esperam, até mesmo de pessoas que nunca instalaram o aplicativo. Em outros casos, empresas que desenvolvem produtos impulsionados por IA enfrentaram desafios legais sobre como lidam com dados de usuários sem divulgação clara. E os reguladores têm mostrado disposição para agir decisivamente quando as empresas lidam mal com informações pessoais, como visto na multa recorde da Coreia do Sul contra a Coupang por uma grande falha de proteção de dados.

A lição nesses casos é consistente: sempre que uma plataforma coleta mais dados, mesmo para um propósito bem-intencionado como proteger menores, esses dados se tornam um alvo e um passivo se não forem protegidos e governados adequadamente.

O que isso significa para você

Se você ou seus filhos usam produtos do Google ou da Meta no Canadá, você pode começar a notar solicitações relacionadas à idade, configurações restritas ou mudanças na conta à medida que essa implementação de verificação de idade continua. Os pais devem esperar que as plataformas façam mais perguntas, solicitem mais etapas de verificação ou ajustem automaticamente as configurações de privacidade com base na idade estimada.

Vale a pena prestar atenção a quais permissões e acessos a dados esses sistemas solicitam, e revisar periodicamente as configurações de privacidade da sua conta em vez de presumir que os padrões são suficientes. Se uma plataforma transferir sua conta ou a conta do seu filho para um modo mais restritivo, reserve um tempo para entender o porquê e quais dados provocaram essa mudança, caso essa informação seja disponibilizada.

Principais conclusões

O esforço do Canadá para proibir redes sociais para menores de 16 anos está acelerando a velocidade com que Google, Meta e provavelmente outras plataformas adotam ferramentas de verificação de idade baseadas em IA. Essa mudança traz benefícios reais para a segurança infantil, mas também amplia a quantidade de dados comportamentais que as empresas coletam para fazer essas determinações.

À medida que essa legislação avança, fique atento a como essas empresas divulgam suas práticas de dados, revise as configurações de privacidade da sua família nas principais plataformas e mantenha-se informado à medida que mais detalhes surgirem sobre como os dados de verificação de idade são armazenados, compartilhados ou usados além de seu propósito original.